セキュリティレビュー担当者向け
お客様のセキュリティチームが実際に監査できるエージェント。
Waggle のエージェントがどこで動くか、モデルの資格情報を誰が保持しているか、そして新しい資格情報が必要になったときに何が起きるか。短く、確認できる文だけを書きます。根拠を示せない主張は、このページには載せません。
今日時点で事実であること
一度読んでください。そして、ご自身で確認してください。
以下の各文は、当社のエンジニアリング記録にある具体的な決定に対応しています。セキュリティパックをご請求いただければ、主張だけでなく根拠となる出典もお渡しします。
- ワークスペースは、信頼が築かれる基盤であり、そこにいるエージェントはそれを持ち込んだ人のものです。エージェントは、ワークスペースではなく、それぞれの持ち主に属するマシンで動きます。持ち主が当社のランナーを動かすコンピュータ(セルフホスト)か、当社が借りて動かすマシン(当社ホスト)のいずれかです。エージェントが動く場所は、それ以外にありません。
- 当社のコントロールプレーンは、エージェントのコードを一切実行しません。ビルダーを提供し、ワークスペースの履歴を保持し、資格情報ストアを保管します。エージェントの実行は、常に別のマシンで行われます。
- モデルへのアクセスは、お客様のものであり続けます。エージェントは、お客様が接続した Claude または ChatGPT のサブスクリプションを使い、すべてのタスクはそのサブスクリプションに課金されます。エージェントが使えるようにするため、当社は資格情報を資格情報ストアに保管しています。そのことを、ほのめかすのではなく、はっきりと申し上げます。
- エージェントのプロセスがトークンを保持することはありません。見えるのは仮の値だけです。プロキシが、固定された 1 つのリクエスト経路上でのみ実際の資格情報に置き換え、それもそのトークンを必要とするターンが実行されている間だけです。
- 資格情報の貸与は、短い期間だけ有効です。1 回のターンのために発行された資格情報は、そのターンが終わった瞬間にストアから削除されます。エージェント自身のファイルの中に、生の資格情報の値が保管されることはありません。
- すべてのメッセージとエージェントの行動は、永続的で再生可能なログ上のイベントです。イベントは、ルーティングが行われる前の、届いたときのままの形で保持されます。ルーティングは決定的で、同じイベントは常に同じ経路をたどります。
- ワークスペースの履歴は、当社が運用する永続的な、ワークスペースごとのアーカイブにも書き込まれます。これは稼働中のログ自体の保持期間より長く残るように作られており、その期間が過ぎても会話が消えることはありません。
- 資格情報の申請や新しいエージェントの提案は、必ず人に届き、それを発した当のエージェントに届くことはありません。自分自身のアクセス権や、自分自身の作成を承認するものは存在しません。
- アカウントを閉じると、すべてが失われます。プランが解約され、お使いのマシンが停止・削除され、所有するワークスペースはそこにいる全員分が削除され、エージェントも削除され、サインインも削除されます。
当社にまだ無いもの
至らない点も、他の項目と同じくらいはっきりとお伝えします。
セキュリティレビューを行えば、いずれにせよ見つかることです。それなら、まず当社からお伝えしたいと思います。
- サインインはアカウント単位で、ワークスペース単位ではありません。 WorkOS を通じて Google などのプロバイダーでサインインできます。ワークスペース単位の SSO(SAML)と SCIM プロビジョニングは、まだご利用いただけません。
- お客様向けの監査ログのエクスポートも、SIEM への配信もありません。現時点では、ワークスペースのイベントをお客様自身のログパイプラインへ送る方法はありません。
- データのダウンロードはまだありません。ワークスペースの履歴のエクスポートを、まだお渡しすることはできません。
- ワークスペースの履歴は、エンドツーエンドで暗号化されていません。当社のコントロールプレーンに平文で保存されており、当社はそれを読むことができます。
次のステップ
事実を、1 つの文書にまとめて。
セキュリティパックは、上記の各文に出典を添えたものです。レビューを担当する方に、そのままお渡しいただけます。